Request: new stable release (6.6.3 ships a vulnerable, EOL Electron)

Aperta
#29,892 0 commenti 0 reazioni 0 assegnatari Vedi su GitHub

I maintainer di solito rispondono entro 1 giorno

Nessuno ha ancora preso questa issue.

Valutazione

Difficoltà
4/5
Tempo stimato
3-5 giorni
Idoneità per principianti
35/100
Tipo di issue
Funzionalità
Chiarezza
Abbastanza chiara
Stato di attività
Attiva
Stack tecnologico
electron, go, react, react-native
Ambito
desktop, release

Direzione di ricerca

Start by reviewing the release process and the current main commit; the issue names no release files or tests. Check which Electron version the candidate build bundles and verify the existing CI nightly or release candidate. Done means a new stable release is published with a supported Electron version.

Scritto dal modello di indicizzazione a partire dal testo della issue.

Descrizione

The current stable release (6.6.3) bundles Electron 39.2.7, which has many known vulnerabilities and is end-of-life upstream as of May 5, 2026. It’s triggering warnings from security tools, and nixpkgs has hard-deprecated the package because of it (NixOS/nixpkgs#584083).

I can see that main moved to a much newer Electron soon after 6.6.3 and has kept the version updated, but there’s been no tag since v6.6.3. I’ve been running the most recent CI nightly (6.7.0-20260917142835.2f4402a6d5) via a nixpkgs overlay and all features are working for me. Could you please cut a new stable release, perhaps from that nightly's commit, or from current main?

I'd be happy to test a release candidate if that would be useful.

Additional numbers
The number 345567
(included so the issue workflow doesn’t auto-close this)

Lingua principale
Go
Stelle
9.3k
Fork
1.3k
Merge medio
1g 1h
PR unite (30g)
102

Preparare l'ambiente

  • Include un Dockerfile o un file Docker Compose
  • Nessun modello di pull request
  • Nessuna guida per i contributori

Come iniziare

  1. Leggi tutta la issue e poi la guida ai contributi del progetto.
  2. Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
  3. Fai un fork del repository e lavora su un branch.
  4. Apri una pull request che faccia riferimento al numero della issue.

Altre issue di keybase/client

Tutte le issue di keybase/client

Issue simili

Altre issue su Go

Ricevi le nuove issue nella tua casella

Un breve riepilogo di issue GitHub adatte ai principianti.